PT-2026-121547
CVE-2026-115369
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
2.2
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBao الإصدارات من 2.5.0 إلى 2.6.1
الوصف
عند تفعيل إعداد
use csr sans ، يفشل البرنامج في فرض قيود allowed ip sans cidr على أسماء البدائل الموضوعية (SANs) الخاصة بعناوين IP المأخوذة من طلب توقيع الشهادة (CSR). يمكن للمستخدمين المصرح لهم والذين يمتلكون صلاحية التوقيع تقديم طلب CSR يحتوي على IP SAN خارج النطاق المسموح به إلى نقطة النهاية 'pki/sign/' والحصول على شهادات موقعة من سلطة التصديق (CA) لعناوين IP غير مصرح بها.التوصيات
تحديث OpenBao إلى الإصدار 2.6.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾